fuente: https://thehackernews.com/2026/11/claude-codes-dont-ask-again-file.html
Las contraseñas y claves API que los desarrolladores introdujeron en los comandos que aprobaron en Claude Code se encuentran en repositorios públicos de GitHub, donde cualquiera puede leerlas.
Cuando un usuario selecciona "Sí, y no volver a preguntar", el asistente de codificación con IA de Anthropic puede guardar el comando, palabra por palabra, incluyendo la clave secreta, en un archivo de configuración del proyecto.
La empresa de seguridad de software Apiiro declaró ayer que 1122 copias públicas de ese archivo contienen al menos una clave secreta, aunque no comprobó si alguna sigue funcionando. Una empresa a la que los investigadores notificaron a principios de esta semana confirmó que su clave había estado activa.
El archivo es .claude/settings.local.json. Eliminarlo de un proyecto no soluciona la filtración, ya que las versiones anteriores permanecen en el historial de Git y en las bifurcaciones del repositorio. El consejo de los investigadores es rotar primero: cambiar todas las contraseñas, tokens y claves que el archivo haya contenido alguna vez, y luego limpiarlo.
La firma de investigación de seguridad LucidBit ha descubierto una vulnerabilidad crítica de uso de memoria liberada (UAF, por sus siglas en inglés) en el subsi...
Leer artículo →Investigadores de ciberseguridad han descubierto un conjunto de paquetes npm maliciosos diseñados para distribuir un troyano de acceso remoto (RAT) basado en Wi...
Leer artículo →Cada arma comienza como una extensión de la mano que la empuña. La lanza alargaba el alcance del brazo. El arco lanzaba la punta sin necesidad de un lanzamiento...
Leer artículo →